SPF đưa ra cảnh báo về sự gia tăng các trò lừa đảo liên quan đến việc sử dụng các kênh nhắn tin trực tuyến

Lực lượng Cảnh sát Singapore (SPF) đã ban hành lời khuyên của cảnh sát để cảnh báo công chúng về sự gia tăng các trò lừa đảo liên quan đến nhắn tin trực tuyến và nền tảng OneMotoring hoặc Cơ quan Giao thông Đường bộ (LTA). Kể từ ngày 1 tháng 12 năm 2024, ít nhất 17 trường hợp đã được báo cáo, với tổng thiệt hại lên tới hơn 33,000 đô la.

Trong các trò lừa đảo lừa đảo, nạn nhân nhận được tin nhắn văn bản trên các ứng dụng nhắn tin trực tuyến của họ, được cho là từ OneMotoring hoặc LTA, cáo buộc các hóa đơn chưa thanh toán và tạo ra cảm giác cấp bách sai lầm bằng cách áp đặt giới hạn thời gian thanh toán. Những tin nhắn này chứa một liên kết độc hại. Khi nạn nhân nhấp vào liên kết, họ sẽ được chuyển đến một trang web lừa đảo, nơi họ được nhắc nhập chi tiết thẻ tín dụng hoặc thẻ ghi nợ, thông tin cá nhân hoặc dữ liệu nhạy cảm khác. Nạn nhân thường nhận ra rằng họ chỉ bị lừa đảo sau khi phát hiện ra các giao dịch trái phép trên thẻ của họ.

SPF đã quan sát thấy rằng hơn một nửa số trường hợp này liên quan đến tin nhắn được gửi qua các nền tảng nhắn tin trực tuyến, chẳng hạn như iMessage của Apple hoặc Dịch vụ truyền thông phong phú (RCS) của Android. Tin nhắn của những kẻ lừa đảo xuất hiện cùng với SMS hợp pháp trên thiết bị di động của nạn nhân, khiến họ khó phân biệt.

ví dụ về các tin nhắn giả mạo này được gửi qua iMessage và RCS do SPF cung cấp

SPF khuyên công chúng nên cảnh giác với các tin nhắn được gửi bởi những người liên hệ không xác định thông qua cuộc trò chuyện nhóm trên các ứng dụng nhắn tin như vậy, ngay cả khi những tin nhắn này xuất hiện trên cùng một kênh dưới dạng tin nhắn văn bản hợp pháp. Những kẻ lừa đảo có thể đổi tên các cuộc trò chuyện nhóm để bắt chước ID người gửi hợp pháp được sử dụng trong tin nhắn văn bản, khai thác lỗ hổng này để mạo danh các thực thể hợp pháp như OneMotoring hoặc LTA, những tổ chức đã triển khai ID người gửi SMS vào ngày 31 tháng 1 năm 2023. Đăng ký trong cơ quan đăng ký (SSIR).